🟠 《高危安全漏洞：CVE-2026-63727》

CVSS 评分: 高危（8.7）　　状态: Received　　发布时间: 2026-07-28

漏洞简介

CVE-2026-63727 是一个存在于 Anchore Enterprise 中的权限提升漏洞，相关 CWE 分类为 CWE-648（权限管理不当）。该漏洞源于用户管理 API（user management API）中的权限控制缺陷，允许已通过身份验证的攻击者通过构造特定的 API 调用，修改自身或其他用户的权限，从而获取对额外资源和操作的访问权限。

具体来说，攻击者虽然无法直接授予自身 system-admin（系统管理员）角色，但可以将一个只读用户（read only user）提升为具有写入权限（write access）的用户。这意味着原本仅能查看数据的用户，可以执行修改、创建或删除等操作，从而突破预期的访问控制边界。

该漏洞的 CVSS 4.0 向量为 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N，基础评分较高，表明其利用难度低（攻击复杂度低、无需用户交互），且对机密性、完整性和可用性均造成高影响。

影响范围

受影响的 Anchore Enterprise 版本包括：

  • 5.11.0 至 5.27.1（含）
  • 6.0.0

修复版本为：

  • Anchore Enterprise 5.27.2
  • Anchore Enterprise 6.0.1

风险分析

该漏洞的核心风险在于权限提升（privilege escalation）。攻击者需要满足以下条件才能利用：

  • 拥有有效的 Anchore Enterprise API 访问凭据（即已通过身份验证，PR:L 表示低权限用户即可）。
  • 能够直接与 Anchore Enterprise API 进行通信（网络可达，AV:N 表示攻击向量为网络）。

成功利用后，攻击者可以：

  1. 提升自身权限：将原本只读的账户修改为具有写入权限，从而能够执行原本受限的操作，例如修改系统配置、删除或篡改扫描结果、添加恶意用户等。
  2. 横向移动：通过修改其他用户的权限，扩大攻击面，可能进一步控制更多资源。
  3. 破坏数据完整性：写入权限允许攻击者修改或删除关键数据，影响系统正常运行。
  4. 影响系统可用性：恶意操作可能导致服务中断或数据丢失。

由于该漏洞无需特殊权限即可触发，且影响范围覆盖多个版本，建议受影响用户立即升级至修复版本（5.27.2 或 6.0.1），并审查现有用户权限配置，确保仅授予必要的最小权限。

🔍 技术细节

字段 值
CVE ID CVE-2026-63727
CVSS 评分 8.7 🟠
严重程度 高危
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-648
发布时间 2026-07-28
最后更新 2026-07-28
状态 Received
数据来源 disclosure@vulncheck.com

🔗 参考链接